NarcomBAT

Спасибо я уже понял что надо делать
я содал новый Organizatrional Unit переместил туда нужные мне компьютеры из Computers создал новый GPO в Organizatrional Unit и все заработало

т.е до этого я пытался применить GPO ко всему домену при этом ограничивая
право чтения и применения GPO отдельным компьтерам

а сейчас у меня есть отдельный Organizatrional Unit в котором есть GPO
и применяется она только к тем объектам которые внутри Organizatrional Unit

хотя я и сделал что хотел но остается не понятным почему нельзя ограничивать применение GPO на основе групп которые находятся
в Builtin, Users или в Computers ???